CVE-2018-12241 in Security Analytics

الملخص

بحسب VulDB • 02/07/2026

واجهة الويب الخاصة بـ Symantec Security Analytics (SA) الإصدار 7.x قبل الإصدار 7.3.4 عرضة لثغرة برمجية من نوع reflected cross-site scripting (XSS). يمكن لمهاجم عن بعد يمتلك معرفة باسم المضيف أو عنوان IP الخاص بواجهة ويب SA، أن يصمم رابطاً ضليلاً مخصصاً لواجهة الويب الخاصة بـ SA ويستهدف مستخدمين واجهة الويب هذه باستخدام هجمات التصيد الاحتيالي أو تقنيات الهندسة الاجتماعية الأخرى. يسمح هجوم ناجح بحقن كود JavaScript ضار في تطبيق عميل واجهة الويب الخاصة بـ SA.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 12/06/2018
• إفشاء: 27/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127178
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00999
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12241
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12241/